リモートのAlmaLinux 8ホストには、ALSA-2022:5597アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - cmark-gfm は、CommonMark の C 参照実装の GitHub の拡張バージョンです。バージョン 0.29.0.gfm.3 および 0.28.3.gfm.21 より前では、cmark-gfm のテーブル行解析「table.c:row_from_string」での整数オーバーフローにより、マーカー行にさらに含まれるテーブルを解析するときに、ヒープメモリ破損が発生する可能性があります。 UINT16_MAX 列より前の PHP のこのヒープ破損の影響は、「cmark-gfm」がどのように使用されているかによって、情報漏洩から任意のコード実行までさまざまです。リモートのユーザーがコントロールするマークダウンをレンダリングするために、「cmark-gfm」が使用される場合、この脆弱性は、「cmark-gfm」ライブラリの影響を受けるバージョンを採用しているアプリケーションで、リモートコードの実行RCEを引き起こす可能性があります。この脆弱性は、次の cmark-gfm バージョン 0.29.0.gfm.3 および 0.28.3.gfm.21 でパッチされています。回避策が利用可能です。cmark-gfm のテーブルマークダウン拡張に脆弱性が存在します。テーブル拡張を無効にすると、この脆弱性は発生されなくなります。CVE-2022-24724

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 8pandoc5597ALSA-2022:5597

critical Nessus プラグイン ID 163342

バージョン 1.4